
Angreifer nutzen kritische Lücke im WordPress-Plugin Ninja Forms aus
Eine kritische Schwachstelle (CVE-2026-0740) im Ninja-Forms-Add-on File Upload erlaubt nicht authentifizierten Datei-Upload und wird bereits aktiv ausgenutzt.

Eine kritische Schwachstelle (CVE-2026-0740) im Ninja-Forms-Add-on File Upload erlaubt nicht authentifizierten Datei-Upload und wird bereits aktiv ausgenutzt.

Cisco Talos meldet eine Kampagne, die über die React2Shell-Lücke CVE-2025-55182 Next.js-Anwendungen angreift und bereits mindestens 766 Hosts kompromittierte.

Ein Bericht namens „BrowserGate" wirft LinkedIn vor, Browser von Besuchern heimlich nach über 6.000 Erweiterungen zu durchsuchen. BleepingComputer bestätigt Teile.

Ein Bericht wirft LinkedIn vor, Browser von Besuchern heimlich nach über 6.000 Erweiterungen zu scannen. BleepingComputer bestätigte den Scan.
